IP协议详解

最新推荐文章于 2024-06-13 11:18:51 发布
最新推荐文章于 2024-06-13 11:18:51 发布
阅读量3k 收藏 22
点赞数 3
分类专栏： 网络基础 文章标签： IP协议详解 IP协议 网络 计算机网络 刘贝斯
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010599211/article/details/116696069
版权

文章目录

参考视频

https://www.bilibili.com/video/BV12K4y1d7kX/

抓取IP协议内容

在这里插入图片描述

IP协议字段解释

  • version：版本
  • header length：头长度
  • differentiated service field：差分服务区域
  • total length：总长度
  • identification：标识位
  • flags：标志位
  • fragment offset：偏移量
  • time to live：生存周期
  • Protocol：上层协议
  • Header checksum：校验和
  • Source：源IP地址
  • destination：目的IP地址

IP协议处理分片

MTU

  • 最大传输单元，默认是1500字节
  • 指的是一个数据包从网卡发出时，最大的total length的长度
  • 如果大于1500字节就会进行分片

举例讲解

ping -s 5000 192.168.1.2

ping -s 4000 192.168.1.2

理解identification的作用

  • 数据包1：5000字节需要分片，分成1500，1500，1500，500，四片
  • 数据包2：4000字节需要分片，分成1500，1500，1000，三片

identification的作用就是用来标识一个分片的，也就是说：数据包1的identification都是一致的，数据包2的identification也都是一致的

理解flags的作用

  • Reserved bit：保留位，暂时没作用
  • Don’t fragment：DM位，该位置1，说明该数据包不能被分片
    • 当一个数据包大于接口的MTU时，又不能分片，那么网络设备就会丢弃该数据包。主要是用来测试接口的MTU大小的
  • More fragment：FM位，如果是最后一个分片，就用0来表示，不是最后一个分片就用1来表示

理解fragment offset的作用

  • fragment offset也叫偏移量，偏移的计算是payload部分
  • payload指的是去掉二层头部和三层头部后的内容
  • 1500字节的分片，指的是IP+payload的大小
  • 加上E2，整个数据包抓包看到的大小是1514字节

整个数据包的组成

14B + 20B + 1480B

  • 第一个分片的payload取值范围：0~1479

    • 偏移量：0

  • 第二个分片的偏移量：1480-2959

    • 偏移量：1480

  • 第三个分片的偏移量：2960-4439

    • 偏移量：2960

  • 第四个分片的偏移量：4440~5919

    • 偏移量：4440

抓包验证分片字段

刘贝斯
关注
  • 3
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ethernet/ip协议详解、EDS文件详解
05-26
Ethernet/IP协议详解与EDS文件详解 Ethernet/IP（EtherNet/Industrial Protocol）是一种基于工业以太网技术的网络协议，由ODVA（Open DeviceNet Vendor Association）组织开发，旨在为工业自动化提供高效、实时的...
5-ip协议首部分析二
网络安全
04-23 1911
片偏移 图7-片偏移   片偏移（Fragment offset）占用13位：每次分片传输的数据之间的偏移距离，也就是某分片的数据在原数据中的相对位置，一般偏移以8字节为单位。比如：在网络层传输的ip数据报总长度最大不能超过65535字节，如果超过了，要么对ip数据报进行分片传输，否则将丢弃。   那么问题来了，为什么是以8字节为单位？   它是由IP头部格式中的“总长度（16bit）...
Wireshark TS | Fragment Offset 疑问
7ACE的博客
06-13 1104
Wireshark TS | Fragment Offset 疑问
【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
yy1715713348的博客
06-13 1205
TCP/IP协议包含了一系列的协议，也叫TCP/IP协议族（TCP/IP Protocol Suite，或TCP/IPProtocols），简称TCP/IP。TCP/IP协议族提供了点对点的连结机制，并且将传输数据帧的封装、寻址、传输、路由以及接收方式，都予以标准化。
关于数据包分析中Fragment offset(分片偏移)字段的十六进制码解读
weixin_33739646的博客
05-05 7826
学习数据包分析时遇到如题所述的困惑，GOOGLE&白度无果。看了RFC791对fragment offset字段的描述后经思考计算才明白。希望对有同样困惑的童鞋有所帮助。下面从截图开始说明：如图，灰底的Fragment offset:1480那行对应的十六进制码是蓝底的0X20b9,刚开始很疑惑为何十进制的1480对应的是0x20b6，怎么算都不对啊，不知道读...
IP数据报首部的格式identification
birdf2009的博客
04-27 3924
IP数据报首部的格式：关于标识（identification）、标志（flag）和片偏移 关于标识（identification） 标识（identification）：占16位。IP软件在存储器中维持一个计数器，每产生一个数据报，计数器就加1，并将此值赋给标识字段。 但这个“标识”不是序号，因为IP是无连接服务，数据报不存在按序接收的问题。当数据报由于长度超过网络的MTU而必须分片时， 这个标识...
IP报文看懂了才行
qq_41069581的博客
11-30 705
字节、字、位、比特，这四者之间的关系 1字=2字节=16比特=16位 1.位 位是计算机存储的最小单位，简记为b，也称为比特（bit）计算机中用二进制中的0和1来表示数据，一个0或1就代表一位。位数通常指计算机中一次能处理的数据大小 2、比特 比特（bit）是由英文BIT音译而来，比特同时也是二进制数字中的位，是信息量的度量单位，为信息量的最小单位; 3.字节 字节，英文Byte，是计算机用...
IP协议
bobi1024的博客
12-26 334
IP协议一.定义二.原理头部长度/总长度生存时间协议号头部校验和源目IP地址IP分片原理-标识ID、标志Flags、偏移量FO 一.定义 Internet Protocol，互联网协议，用于实现数据的不可靠面向无连接的通信，实现三层数据封装与IP寻址。（IP协议包含了IP地址） 二.原理 内容 含义 版本号（Version） 表示IP协议版本 头部长度/总长度（Head/Total Length） 头部长度（默认为20字节)；总长度﹔区分IP头部和数据包，接收方根据长度字段知道从哪里解
TCP/IP协议详解（完整目录版）
04-10
TCP/IP协议详解 完整目录 第一部分 TCP/IP基础 第1章 开放式通信模型简介 1 1.1 开放式网络的发展 1 1.1.1 通信处理层次化 2 1.1.2 OSI参考模型 3 1.1.3 模型的使用 5 1.2 TCP/IP参考模型 7 1.3 小结 7 第2章 TCP/IP...
IP协议（网际协议）
qq_56289291的博客
08-02 2691
IPV4中我们由32位正整数来表示IP地址，计算机内部会直接以二进制来保存IP地址，不过人并不善于记忆二进制整数，所以我们采用点分十进制来记录IP地址即将32位IP地址每8位一组，分成4组，组间用’.'进行分隔，再将每组转换为十进制。因此我们可以直接算出，在IPV4标准下最多有个IP地址，但是能被人们使用的远远不足这个数字。（比如某些IP地址是有特殊作用被预留的，某些设备如路由器会占有多个IP地址）...
网络通信中的 payload 简介
日拱一卒，玉汝于成
03-20 1661
例如，在HTTP请求中，payload可以是JSON格式或XML格式的数据，包含了用户提交的表单信息、API请求参数等。总之，payload是数据包的核心部分，它的具体内容决定了该数据包在网络通信中所起的作用和功能。不同的协议对payload的要求和处理方式各异，但无论如何，它都是数据交换过程中的实质性内容。：这是数据包的主体内容，它承载了实际要传输的信息。具体可以是HTTP请求中的网页内容、FTP上传下载的文件数据、电子邮件的内容文本及附件，或者是VoIP电话通话时的音频数据片段等。
【网络实验】IP identification字段与TSO，GRO
唐门问心
07-11 4816
IP头的identification的值由IP层维持的计数器产生，每产生一个数据包，计数器就加1,，并赋值给ID。ID并不是序号，因为IP是无连接服务。在IP分片（fragmentation）时，此值将被复制到各个片的ID，这样能使各个片最终能被重新组装为原来的数据包。 一 、在开启TSO后，内核每次发送大包，观察到连续两个大包的ID值和MTU、大包大小有关。Iperf TCP发包如下图
IP路由基础
weixin_45468947的博客
11-25 1485
IP路由器什么是路由路由表路由器转发IP包的规则路由协议静态路由和动态路由比较IP路由表最长匹配原则一条路由条目所包含的内容 什么是路由 路由器作为一种网络互连的关键设备，它是伴随着Internet和网络行业发展起来的。通常我们所说的路由一般是指路由信息，就是去往目的地的一条信息，它指明了去往目的地的方向，另外，路由也可表示寻径，是指路由器在接收到IP包后，去查找路由信息并进行转发的过程。它实质上是完成了TCP/IP协议族中IP层提供的无连接，尽力而为的数据报传送服务。 如下图，PC1和PC2分别处于两个网
IP协议报字段
姜守威的博客
04-30 3419
目录IP数据报IP数据报头字段 IP数据报 在TCP/IP协议中, 使用IP协议传输数据的包称为IP数据包 TCP和IP的区别 TCP: 传输控制层协议, 位于传输层, 它是一种有连接、可靠、面向字节流、基于IP的传输层协议 IP: 因特网协议, 位于网络层, 它是一种无连接、不可靠、IP协议规定了数据传输时的基本单元和格式 IP数据报由首部和数据部分组成, 首部的前一部分是固定的, 共20字节, 然后还有一部分是可选字段, 它的长度是可选的 IP数据报头字段 版本: 表示IP协议的版本, 如目前广泛使用的
数据包中的IP ID=0是异常的数据包吗
weixin_43287950的博客
01-30 761
数据包中的IP ID=0是异常的数据包吗
IP协议基础
weixin_52395571的博客
11-21 186
1.链路层 链路（物理链路）：从一个节点到相邻节点的一段物理线路，而中间没有任何其他的交换节点。 数据链路（逻辑链路）：把实现通信协议的硬件和软件加到链路上，就构成了数据链路。现在最常用的是用网络适配器来实现这些协议和软件。一般适配器都包括了数据链路层和物理层这两层功能。 帧：数据链路层的协议数据单元。 数据链路层把网络层交下来的数据构成帧发送到链路上，以及把接收到的帧中的数据取出并交给网络层。 点对点信道的数据链路层，在进行通信时的主要步骤如下： 1.结点A的数据链路层把网络层交下来的IP数据报添加到首.
IP 数据报格式详解
WS的小屋
04-17 1985
本文将图文并茂的为您讲述 IP 报文的各个字段的含义。 格式总览 ✅ 一个 IP 数据报由首部和数据两部分组成。 首部 ⌛ 首部的前一部分是固定长度，共 20 字节，是所有 IP 数据报必须具有的。 ⏳ 在首部的固定部分的后面是一些可选字段，其长度是可变的。 IP 数据报首部的固定部分中的各字段 ???? 版本——占 4 位，指 IP 协议的版本。目前的 IP 协议版本号为 4 (即 IPv...
02、IP网络协议
darkGer的博客
01-23 194
02、IP网络协议 IP协议提供不可靠,无连接的数据报传送服务 一、IP数据报结构 1. 首部以网络字节序，即大端模式在网络中传输 2. 版本号(version) : ip协议版本, 如：ipv4版本号为4 3. 首部长度(IHL) : 首部占32位的数目, 包括选项, 4. 服务类型(TOS) : 字段包括一个 3 bit的优先权子字段(现在已被忽略),4 bit的TO S子字
tcp ip协议详解
08-16
TCP/IP协议是一种网络通信协议，它是由多个协议组成的协议族，用于实现互联网的数据传输。TCP/IP协议栈是指将数据按照协议进行封装和解开的过程，其中包含了四个层次的通信协议。这些层次分别是网络接口层、网络层、传输层和应用层。在平时的物联网项目开发中，常用的协议有TCP协议和UDP协议，以及一些应用层协议如HTTP、DHCP、DNS、FTP、SMTP和NTP协议。此外，测试网络可以用于分析一些常见的协议，如ARP协议、IP协议、ICMP协议、TCP协议和DNS协议，通过抓取网络数据包的头部信息，可以获取网络通信的细节。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [TCP/IP 协议详解](https://blog.csdn.net/PitBXu/article/details/88822361)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [一文详解 TCP/IP 协议](https://blog.csdn.net/m0_37697335/article/details/115221360)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [tcp/ip协议详解](https://blog.csdn.net/weixin_50539337/article/details/121365312)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

刘贝斯

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值